JP2015154263A - ファクシミリ送信装置、ファクシミリ受信装置、およびファクシミリ送受信装置 - Google Patents

Abstract

【課題】ファクシミリ通信に関し、従来の技術と比較してより高いセキュリティ性を有するファクシミリ装置を提供する。
【解決手段】ファクシミリ装置１は、公衆交換電話網を経由した通信が可能な第１の通信部７０と、インターネット網を経由した通信が可能な第２の通信部８０と、暗号化部１０３と、送信制御部１０７とを備えている。暗号化部１０３は、ファクシミリ送信対象となる画像データを第１の暗号鍵で暗号化して第１の暗号化データを生成するとともに、第１の暗号鍵を第１の暗号鍵とは異なる第２の暗号鍵で暗号化して第２の暗号化データを生成する。送信制御部１０７は、第１の通信部７０に第２の暗号化データを他のファクシミリ装置へ送信させるとともに、第２の通信部８０に第１の暗号化データおよび第２の暗号鍵を前記他のファクシミリ装置へ送信させる。
【選択図】図４

Description

本発明は、ファクシミリ送信装置、ファクシミリ受信装置、およびファクシミリ送受信装置に関し、特にファクシミリ通信におけるセキュリティ技術に関する。

近年、公衆交換電話網（ＰＳＴＮ：Public Switched Telephone Networks）を用いてファクシミリ通信を行う従来のファクシミリ機能に加えて、インターネット網を用いてファクシミリ通信を行う所謂インターネットファクシミリ機能を有するファクシミリ装置が登場している。しかしながら、インターネット網を用いたファクシミリ通信は、従来の公衆交換電話網を用いたファクシミリ通信と比較して、セキュリティ性が低く、第三者に傍受されるおそれがある。

上記の問題に関し、特許文献１には、ファクシミリ送信対象となる画像データを暗号化した後に、当該暗号化データをインターネット網を用いて送信するとともに、暗号化に用いた暗号鍵を公衆交換電話網を用いて送信する技術が開示されている。受信側のファクシミリ装置では、インターネット網を用いて受信した暗号化データを、公衆交換電話網を用いて受信した暗号鍵で復号化して、画像データを得る。インターネット網とは別の通信経路を用いて暗号鍵を送信するため、単にインターネット網を用いてデータの通信を行う場合と比較して、セキュリティ性に優れる。

特開２００８−６１１６４号公報

しかしながら、上記の特許文献１に記載される技術を用いてファクシミリ通信を行った場合であっても、暗号化データと暗号鍵との両方のデータが傍受された場合には、第三者に画像データを読み取られるおそれがある。このため、ファクシミリ通信には、更なるセキュリティ性の向上が求められている。

本発明は、上記の事情に鑑みなされたものであり、ファクシミリ通信に関し、従来の技術と比較してより高いセキュリティ性を有するファクシミリ送信装置、ファクシミリ受信装置、およびファクシミリ送受信装置を提供することを目的とする。

本発明の一局面にかかるファクシミリ送信装置は、公衆交換電話網を経由した通信が可能な第１の通信部と、インターネット網を経由した通信が可能な第２の通信部と、ファクシミリ送信対象となる画像データを取得する画像データ取得部と、前記画像データを第１の暗号鍵で暗号化して第１の暗号化データを生成するとともに、前記第１の暗号鍵を前記第１の暗号鍵とは異なる第２の暗号鍵で暗号化して第２の暗号化データを生成する暗号化部と、前記第１の通信部に前記第２の暗号化データを他のファクシミリ装置へ送信させるとともに、前記第２の通信部に前記第１の暗号化データおよび前記第２の暗号鍵を前記他のファクシミリ装置へ送信させる送信制御部と、を備えるファクシミリ送信装置である。

また、本発明の別の一局面にかかるファクシミリ受信装置は、公衆交換電話網を経由した通信が可能な第１の通信部と、インターネット網を経由した通信が可能な第２の通信部と、前記第１の通信部に他のファクシミリ装置から公衆交換電話網を経由して送信された第２の暗号化データを受信させるとともに、第２の通信部に他のファクシミリ装置からインターネット網を経由して送信された第１の暗号化データおよび第２の暗号鍵を受信させる受信制御部と、前記第１の通信部が受信した前記第２の暗号化データを前記第２の通信部が受信した前記第２の暗号鍵を用いて復号化して前記第１の暗号鍵を得るとともに、復号化して得た前記第１の暗号鍵を用いて前記第２の通信部が受信した前記第１の暗号化データを復号化して前記画像データを得る復号化部と、を備えるファクシミリ受信装置である。

また、本発明の別の一局面にかかるファクシミリ送受信装置は、上記のファクシミリ送信装置とファクシミリ受信装置とを備える。

上記の本発明の一局面にかかるファクシミリ送信装置、ファクシミリ受信装置、およびファクシミリ送受信装置によれば、ファクシミリ通信に関し、従来の技術と比較してより高いセキュリティ性を有する。

本発明の一実施形態にかかるファクシミリ装置の外観を示す斜視図である。 本発明の一実施形態にかかるファクシミリ装置の内部構成を示すブロック図である。 本発明の一実施形態にかかるファクシミリ装置の表示部および操作部の外観を示す正面図である。 本発明の一実施形態にかかるファクシミリ装置でのファクシミリ通信によるデータ送信の流れを示すフローチャートである。 本発明の一実施形態にかかるファクシミリ装置の表示部に、送信先のファクシミリ装置のアドレスを受け付ける際に表示されるメニュー画面の一例を示す図である。 本発明の一実施形態にかかるファクシミリ装置の表示部に表示される２重暗号化機能の選択画面の一例を示す図である。 本発明の一実施形態にかかるファクシミリ装置における２重暗号化処理の内容を示す図である。 本発明の一実施形態にかかるファクシミリ装置における暗号化したデータの送信処理の内容を示す図である。 本発明の一実施形態にかかるファクシミリ装置でのファクシミリ通信によるデータ受信の流れを示すフローチャートである。 本発明の一実施形態にかかるファクシミリ装置における復号化処理の内容を示す図である。 変形例にかかるファクシミリ装置でのデータ受信の流れを示すフローチャートである。

以下、本発明の一実施形態にかかるファクシミリ装置（ファクシミリ送受信装置）について図面を参照して説明する。図１は、本発明の一実施形態にかかるファクシミリ装置の外観を示す斜視図である。図２は、本発明の一実施形態にかかるファクシミリ装置の内部構成を示すブロック図である。

ファクシミリ装置１は、例えば、ファクシミリ機能の他に、コピー機能、プリンター機能、およびスキャナー機能等の複数の機能を兼ね備えた複合機である。図１に示すように、ファクシミリ装置１は、装置本体２と、装置本体２の上方に配置された画像読取部１０と、画像読取部１０と装置本体２との間に設けられた連結部３とから概略構成される。

画像読取部１０は、原稿搬送部６と、原稿搬送部６により搬送されてくる原稿又は不図示のコンタクトガラスに載置された原稿を光学的に読み取るスキャナーとを有するＡＤＦ（Auto Document Feeder）である。画像読取部１０は、画像データ取得部の一例であり、ファクシミリ送信対象の原稿を１枚ずつ読み取ることで、ファクシミリ送信対象となる画像データを取得する。なお、ファクシミリ装置１にネットワーク接続されたパーソナルコンピューター等から送信され、後述する第２の通信部８０を介して受信された画像データ等もファクシミリ送信対象となる。この場合、第２の通信部８０が前述の画像データ取得部としての役割を果たす。

画像メモリー２０は、画像読取部１０によって読み取られた原稿の画像データや、第２の通信部８０を介して受信された画像データ等のファクシミリ送信の対象となる画像データを一時的に記憶する領域である。また、画像メモリー２０は、他のファクシミリ装置からファクシミリ通信により送信され、後述する第１の通信部７０や第２の通信部８０を介して受信された画像データを一時的に記憶する領域としても機能する。当該画像データは、画像形成部３０の印刷対象となる。

画像形成部３０は、画像メモリー２０に記憶されている画像データを読み出し、当該画像データを用いて給紙部４から供給される用紙に画像を形成（印刷）する。印刷済みの用紙は、排出トレイ５に排出される。

表示部４０は、ファクシミリ装置１の前面側に配置され、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）や有機ＥＬ（ＯＬＥＤ：Organic Light-Emitting Diode）ディスプレイを含んで構成される。図３に示すように、表示部４０には、ファクシミリ送信やファクシミリ受信に関する設定を受け付けるためのメニュー画面等が表示される。

操作部５０は、例えば、ファクシミリ送信の開始や原稿の読み取りの開始を指示するためのスタートキー、メニュー画面を構成するＧＵＩに対して確定操作を行う決定キー（エンターキー）、数値入力を行うための数値入力キー等を備え、表示部４０に表示されるメニュー画面に対する操作をユーザーから受け付ける。

記憶部６０は、ＨＤＤ（Hard Disk Drive）等の大容量の記憶装置である。

第１の通信部７０は、不図示の符号化／復号化部、変復調部、およびＮＣＵ（Network Control Unit）等を備え、後述する制御ユニット１００の通信制御部１０６による制御の下、公衆交換電話網を用いたファクシミリ送信およびファクシミリ受信を行う。

第２の通信部８０は、ＬＡＮチップ等の通信モジュールを備え、通信制御部１０６による制御の下、インターネット網を用いたファクシミリ通信およびファクシミリ受信を行う。

ファクシミリ装置１は、更に、制御ユニット１００を備えている。制御ユニット１００は、ＣＰＵ(Central Processing Unit)、ＲＡＭ（Random Access Memory）、およびＲＯＭ（Read Only Memory）等から構成される。制御ユニット１００は、上記のＲＯＭ又は記憶部６０に記憶されたファクシミリ制御プログラムが上記のＣＰＵに実行されることにより、制御部１０１、暗号鍵生成部１０２、暗号化部１０３、復号化部１０４、記憶制御部１０５、および通信制御部１０６として機能する。なお、制御ユニット１００の制御部１０１、暗号鍵生成部１０２、暗号化部１０３、復号化部１０４、記憶制御部１０５、および通信制御部１０６は、前述のファクシミリ制御プログラムに基づく動作によらず、それぞれハード回路により構成されてもよい。

制御部１０１は、ファクシミリ装置１の全体的な動作制御を司る。制御部１０１は、画像読取部１０、画像メモリー２０、画像形成部３０、表示部４０、操作部５０、記憶部６０、第１の通信部７０、および第２の通信部８０等と接続されており、接続されている上記各機構の動作制御や、各機構との間での信号又はデータの送受信を行う。

暗号鍵生成部１０２は、所定のアルゴリズムに基づき乱数（算術乱数）を生成し、当該生成した乱数を用いて暗号鍵を生成する。暗号鍵生成部１０２は、当該生成した暗号鍵を記憶部６０に記憶させる。この場合、記憶部６０は、暗号鍵記憶部として機能する。なお、発振回路等の乱数生成回路により乱数（物理乱数）を生成し、当該生成した物理乱数を用いて暗号鍵を生成してもよい。

暗号化部１０３は、記憶部６０に記憶された複数の暗号鍵の中から無作為に２つの暗号鍵を選択し、当該選択した暗号鍵を第１の暗号鍵と第２の暗号鍵として用いて、ファクシミリ送信対象となる画像データを２重暗号化する。具体的には、暗号化部１０３は、ファクシミリ送信対象となる画像データを第１の暗号鍵で暗号化して第１の暗号化データを生成するとともに、第１の暗号鍵を第１の暗号鍵とは異なる第２の暗号鍵で暗号化して第２の暗号化データを生成する。

復号化部１０４は、他のファクシミリ装置から送信され、第１の通信部７０および第２の通信部８０を介して受信された暗号化データを復号化する。具体的には、復号化部１０４は、公衆交換電話網を経由して送信され第１の通信部７０を介して受信された第２の暗号化データを、インターネット網を経由して送信され第２の通信部８０を介して受信された第２の暗号鍵を用いて復号化して第１の暗号鍵を得る。そして、復号化部１０４は、復号化して得た第１の暗号鍵を用いて、インターネット網を経由して送信され第２の通信部８０を介して受信された第１の暗号化データを復号化して画像データを得る。

記憶制御部１０５は、記憶部６０を制御して、第１の通信部および第２の通信部を介して受信されたデータを記憶部６０に記憶または削除させる。

通信制御部１０６は、送信制御部１０７と受信制御部１０８とを有し、第１の通信部７０および第２の通信部８０を介したファクシミリ通信によるデータの送受信を制御する。

送信制御部１０７は、暗号化部１０３により生成された暗号化データを、公衆交換電話網およびインターネット網の２つの通信網を用いて、他のファクシミリ装置に送信する。具体的には、送信制御部１０７は、第１の通信部７０に第２の暗号化データを公衆交換電話網を用いて他のファクシミリ装置へ送信させるとともに、第２の通信部８０に第１の暗号化データおよび第２の暗号鍵をインターネット網を用いて前記他のファクシミリ装置に送信させる。

受信制御部１０８は、他のファクシミリ装置１から送信された暗号化データを、第１の通信部７０および第２の通信部８０に受信させる機能を有する。具体的には、受信制御部１０８は、第１の通信部７０に公衆交換電話網を経由して送信された第２の暗号化データを受信させるとともに、第２の通信部８０にインターネット網を経由して送信された第１の暗号化データおよび第２の暗号鍵を受信させる。

続いて、上記の構成を備えるファクシミリ装置１の動作について説明する。まず、ファクシミリ装置１によるデータの送信処理について説明する。図４は、ファクシミリ装置１におけるファクシミリ通信によるデータ送信の流れを示すフローチャートである。

ファクシミリ装置１の制御部１０１は、まず、画像データの送信先のファクシミリ装置のアドレス（宛先）を受け付ける（ステップＳ１０）。図５は、送信先のファクシミリ装置のアドレスを受け付ける際に表示部４０に表示されるメニュー画面の一例を示す図である。図５に示す例では、制御部１０１による制御の下、表示部４０にメニュー画面Ｄ１が表示されている。メニュー画面Ｄ１には、送信先のファクシミリ装置の宛先が入力可能な宛先入力欄ｄ１が設置されている。制御部１０１は、操作部５０やタッチパネル機能を用いて宛先入力欄ｄ１に入力された宛先を、送信先のファクシミリ装置の宛先として受け付ける。

また、メニュー画面Ｄ１には、アドレス帳選択ボタンｄ２が設置されている。制御部１０１は、操作部５０やタッチパネル機能を用いた当該ボタンｄ２の選択を受け付けると、記憶部６０に記憶されたファクシミリ装置の宛先の一覧をアドレス帳として表示部４０に表示させる。制御部１０１は、アドレス帳から選択された宛先を送信先のファクシミリ装置の宛先として受け付ける。

送信先のファクシミリ装置の宛先を受け付けた後、制御部１０１は、当該受け付けた宛先のファクシミリ装置が２重暗号化機能を有するか否かを判定する（ステップＳ１１）。ここで２重暗号化機能とは、第１の暗号化データを復号化して画像データを得ることが可能な機能を意味する。記憶部６０には、ファクシミリ装置の宛先とともに、そのファクシミリ装置が２重暗号化機能を有するか否かの情報が記憶されている。制御部１０１は、記憶部６０に記憶されている当該情報を参照して、送信先のファクシミリ装置が２重暗号化機能を有するか否かを判定する。

送信先のファクシミリ装置が２重暗号化機能を有していない場合（ステップＳ１１においてＮＯ）、制御部１０１は、通常のファクシミリ送信の処理を実行する（ステップＳ１２）。当該処理については、公知の技術であるため説明を略する。

送信先のファクシミリ装置が２重暗号化機能を有している場合（ステップＳ１１においてＮＯ）、制御部１０１は、２重暗号化機能の選択画面を表示し（ステップＳ１３）、２重暗号化機能が選択されたか否かを判定する（ステップＳ１４）。図６は、表示部４０に表示される２重暗号化機能の選択画面の一例を示す図である。図６に示す例では、制御部１０１による制御の下、表示部４０に選択画面Ｄ２が表示されている。選択画面Ｄ２には、ファクシミリ通信によりデータを送信する際の設定項目（例えばファイル形式）について、その設定を変更することが可能な設定欄が設置されている。制御部１０１は、操作部５０やタッチパネル機能を用いてセキュリティに関する設定欄ｄ３に入力された設定を受け付ける。

２重暗号化機能の選択を受け付けなかった場合（ステップＳ１４においてＮＯ）、制御部１０１は、通常のファクシミリ送信の処理を実行する（ステップＳ１２）。

２重暗号化機能の選択を受け付けた場合（ステップＳ１４においてＹＥＳ）、制御部１０１は、スタートキーが押下されたか否かを判定する（ステップＳ１５）。スタートキーの押下を受け付けた場合（ステップＳ１５においてＹＥＳ）、ファクシミリ装置１の画像読取部１０は、制御部１０１による制御の下、ファクシミリ送信対象の原稿を読み取って、ファクシミリ送信対象となる画像データを取得する（ステップＳ１６）。

画像データの取得後、暗号化部１０３は、暗号鍵生成部１０２により予め生成され記憶部６０に記憶されている複数の暗号鍵の中から、無作為に２つの暗号鍵（第１の暗号鍵と第２の暗号鍵）を選択する（ステップＳ１７）。この際、第１の暗号鍵と第２の暗号鍵とが異なるように暗号鍵が選択される。

暗号化部１０３は、ステップＳ１７の処理において選択された第１の暗号鍵および第２の暗号鍵を用いて、ファクシミリ送信対象となる画像データを２重暗号化する（ステップＳ１８、ステップＳ１９）。

図７は、２重暗号化処理の内容を示す図である。暗号化部１０３は、まず、ステップＳ１６の処理において取得された画像データ（図７に示す例では花の画像）を、第１の暗号鍵を用いて暗号化して、第１の暗号化データを生成する（ステップＳ１８）。

次に、暗号化部１０３は、ステップＳ１８の暗号化処理に用いた第１の暗号鍵を画像コード（図７に示す例ではＱＲコード（登録商標）画像）に変換する。具体的には、暗号化部１０３は、第１の暗号鍵のデジタル情報を、色（例えば黒と白）の配列に変換した画像コードを生成する。そして、暗号化部１０３は、変換後の画像コードを第２の暗号鍵で暗号化して、第２の暗号化データを生成する（ステップＳ１９）。

画像データを２重暗号化した後、送信制御部１０７は、今回のファクシミリ通信を他の通信と識別するための識別番号を生成する（ステップＳ２０）。

識別番号の生成後、送信制御部１０７は、識別番号とともに暗号化したデータを、第１の通信部７０および第２の通信部８０に送信させる（ステップＳ２１、ステップＳ２２）。

図８は、暗号化したデータの送信処理の内容を示す図である。送信制御部１０７は、まず、第１の通信部７０に、第２の暗号化データおよび識別番号を他のファクシミリ装置へ送信させる（ステップＳ２１）。この第２の暗号化データおよび識別番号は、公衆交換電話網を経由して、受信側のファクシミリ装置で受信される。

そして、送信制御部１０７は、第２の通信部８０に、第１の暗号化データ、第２の暗号鍵、および識別番号を他のファクシミリ装置へ送信させる（ステップＳ２２）。送信制御部１０７は、例えば、ヘッダ部分や本文部分に第２の暗号鍵および識別番号が記載され、かつ、第１の暗号化データが添付された電子メールを作成し、当該作成した電子メールをファクシミリ装置へ送信させる。この第１の暗号化データ、第２の暗号鍵、および識別番号は、インターネット網を経由して、受信側のファクシミリ装置で受信される。

暗号化したデータの送信後、暗号鍵生成部１０２は、記憶部６０に記憶されている複数の暗号鍵の中から、今回のファクシミリ通信に用いた第１の暗号鍵と第２の暗号鍵とを削除する（ステップＳ２３）。

そして、暗号鍵生成部１０２は、新たに複数の暗号鍵を生成し、生成した複数の暗号鍵を記憶部６０に記憶させる（ステップＳ２４）。

このように、１通信毎に暗号鍵を使い捨て、同じ暗号鍵を使用しないことで、ファクシミリ通信におけるセキュリティ性を向上させることができる。また、ファクシミリ装置１では、暗号鍵を生成する処理（ステップＳ２４）を、暗号化したデータを送信する処理（ステップＳ１６〜ステップＳ２２）の最中に行うのではなく、暗号化したデータを送信する処理を終えた後に行い、生成した暗号鍵を記憶部６０にストックさせている。暗号化したデータを送信する際には、記憶部６０に記憶された複数の暗号鍵の中から暗号鍵を選択すればよく、暗号鍵を生成するための時間がかからないため、暗号化したデータを送信する処理にかかる時間を短縮することができる。

次に、ファクシミリ装置１によるデータの受信処理について説明する。図９は、ファクシミリ装置１におけるファクシミリ通信によるデータ受信の流れを示すフローチャートである。

まず、受信制御部１０８は、他のファクシミリ装置から送信された暗号化データを第１の通信部７０および第２の通信部８０に受信させる（ステップＳ３０〜ステップＳ３３）。

受信制御部１０８は、他のファクシミリ装置から公衆交換電話網を経由して送信された第２の暗号化データおよび識別番号を、第１の通信部７０に受信させる（ステップＳ３０）。

ステップＳ３０の処理後、記憶制御部１０５は、受信した第２の暗号化データを識別番号と関連付けて記憶部６０に記憶させる（ステップＳ３１）。

受信制御部１０８は、他のファクシミリ装置からインターネット網を経由して送信された第１の暗号化データ、第２の暗号鍵、および識別番号を、第２の通信部８０に受信させる（ステップＳ３１）。ここで、受信制御部１０８は、例えば電子メールとして、第１の暗号化データ、第２の暗号鍵、および識別番号を受信させる。この場合、受信制御部１０８は、電子メールのヘッダ部分や本文部分に記載された情報から第２の暗号鍵および識別番号を取得し、電子メールに添付されたファイルから第１の暗号化データを取得する。

ステップＳ３１の処理後、記憶制御部１０５は、受信した第１の暗号化データおよび第２の暗号鍵を識別番号と関連付けて記憶部６０に記憶させる（ステップＳ３３）。

他のファクシミリ装置から送信された暗号化データを受信後、復号化部１０４は、第２の暗号鍵と同時に受信された識別番号と一致する識別番号に対応する第２の暗号化データが記憶部６０に記憶されているか否かを判定する（ステップＳ３４）。

識別番号が一致しない場合（ステップＳ３４においてＮＯ）、暗号化データとその暗号化データに対応する暗号鍵とが揃わないので、復号化処理を実行しない。

識別番号が一致する場合（ステップＳ３４においてＹＥＳ）、復号化部１０４は、受信した暗号鍵を用いて暗号化データを復号化する（ステップＳ３５〜ステップＳ３８）。

図１０は、復号化処理の内容を示す図である。復号化部１０４は、ステップＳ３０の処理において公衆交換電話網を経由して受信された第２の暗号化データを、ステップＳ３２の処理においてインターネット網を経由して受信された第２の暗号鍵を用いて復号化する（ステップＳ３５）。この復号化処理により、復号化部１０４は、第１の暗号鍵に対応する画像コード（図１０に示す例ではＱＲコード（登録商標）画像）を取得する。

画像形成部３０は、制御部１０１の制御の下、第１の暗号鍵に対応する画像コードを印刷（画像形成）する（ステップＳ３６）。

その後、画像読取部１０は、制御部１０１の制御の下、印刷された画像コードを読み取る。そして、復号化部１０４は、読み取った画像コードの色（例えば黒と白）の配列パターン等から、第１の暗号鍵を取得する（ステップＳ３７）。

なお、上記では、第２の暗号化データを復号化して得たＱＲコード（登録商標）画像等の画像データを印刷して、印刷した画像を読み取ることにより第１の暗号鍵を取得する場合を説明したが、ＱＲコード（登録商標）画像等の画像データを印刷せずに、復号化部１０４が、復号化して得たＱＲコード（登録商標）画像等の画像データを直接デコードすることにより、第１の暗号鍵を取得するとしてもよい。

第１の暗号鍵の取得後、復号化部１０４は、ステップＳ３２の処理においてインターネット網を経由して受信された第１の暗号化データを、第１の暗号鍵を用いて復号化し、画像データ（図１０に示す例では花の画像）を取得する（ステップＳ３８）。

画像データの取得後、画像形成部３０は、制御部１０１の制御の下、取得した画像データを印刷（画像形成）する（ステップＳ３９）。なお、取得した画像データを印刷するのではなく、ＴＩＦＦ（Tagged Image File Format）ファイルやＰＤＦ（Portable Document Format）ファイルとして記憶部６０に記憶させてもよい。

以上のように、本実施の形態にかかるファクシミリ装置１によれば、ファクシミリ送信対象となる画像データを２重暗号化している。そして、２重暗号化した暗号化データ（第１の暗号化データ）と２重暗号化する際に用いた暗号鍵（第２の暗号化データ、第２の暗号鍵）とを、別々の通信網（公衆交換電話網とインターネット網）を用いて送信している。このため、どちらか一方の通信網がハッキングされ、第三者にデータが傍受されたとしても、その内容を読み取ることはできない。また、たとえ両方の通信網がハッキングされ、第三者に第１の暗号化データ、第２の暗号化データ、および第２の暗号鍵が傍受された場合であっても、第１の暗号化データが２重暗号化されているため、簡単にその内容が読み取られることがない。このため、ファクシミリ装置１は、ファクシミリ送信対象となる画像データを暗号化した後に、当該暗号化データをインターネット網を用いて送信するとともに、暗号化に用いた暗号鍵を公衆交換電話網を用いて送信する従来のファクシミリ装置と比較して、より高いセキュリティ性を有する。

なお、本発明は、上記の実施の形態の構成に限られず種々の変形が可能である。図１１は、変形例にかかるファクシミリ装置でのデータ受信の流れを示すフローチャートである。なお、図９に示すフローチャートで説明した処理と同様の処理については説明を略する。

記憶制御部１０５は、受信した第２の暗号化データを識別番号と関連付けて記憶部６０に記憶させる（ステップＳ４１）。そして、記憶制御部１０５は、第２の暗号化データおよび識別番号を受信した時点から、第１の暗号化データ、第２の暗号化鍵および識別番号を受信するまでに予め定められた時間が経過したか否かを判定する（ステップＳ４２）。

予め定められた時間が経過した場合（ステップＳ４２においてＹＥＳ）、記憶制御部１０５は、記憶部６０に記憶させた第２の暗号鍵および識別番号を記憶部６０に削除させる（ステップＳ５１）。

ステップＳ５１の処理後、送信制御部１０７は、第１の通信部７０または第２の通信部８０に、暗号化データの復号化に失敗した旨を通知する通知情報を他のファクシミリ装置へ送信させる（ステップＳ５２）。

また、他のファクシミリ装置から送信された暗号化データを受信後、復号化部１０４により、第２の暗号鍵と同時に受信された識別番号と一致する識別番号に対応する第２の暗号化データが記憶部６０に記憶されているか否かを判定した際に識別番号が一致しない場合にも（ステップＳ４５においてＮＯ）、上記のステップＳ５１およびステップＳ５２の処理を行う。

なお、上記では、第２の暗号化データおよび識別番号を、第１の暗号化データ、第２の暗号鍵および識別番号よりも先に受信した場合を説明したが、第１の暗号化データ、第２の暗号鍵および識別番号を、第２の暗号化データおよび識別番号よりも先に受信した場合には、記憶制御部１０５は、第１の暗号化データ、第２の暗号鍵および識別番号を受信した時点から、第２の暗号化データおよび識別番号を受信するまでに予め定められた時間が経過したか否かを判定する。この場合、記憶制御部１０５は、記憶部６０に記憶させた第１の暗号化データ、第２の暗号鍵および識別番号を記憶部６０に削除させる。

このように、第２の暗号化データと、第１の暗号化データおよび第２の暗号鍵とのどちらか一方を受信して他方を受信するまでに予め定められた時間が経過した場合、または、第１の暗号化データもしくは第２の暗号化データの復号化に失敗した場合において、記憶部６０に記憶させたデータを削除することで、セキュリティ性を向上させることができる。また、送信側のファクシミリ装置１に上記の通知情報を送信することで、送信側のユーザーに暗号化データの復号化に失敗した旨を報知することができる。

また、上記の実施の形態では、送信側のファクシミリ装置１で、第１の暗号鍵をＱＲコード（登録商標）画像等の画像コードに変換して、変換後の画像コードを第２の暗号鍵で暗号化して第２の暗号化データを生成している。そして、受信側のファクシミリ装置１で、第２の暗号化データを復号化して得たＱＲコード（登録商標）画像等の画像コードを印刷して、印刷した画像を読み取ることにより第１の暗号鍵を取得している。しかしながら、本発明は必ずしもこの場合に限定されない。

送信側のファクシミリ装置１で、第１の暗号鍵をＱＲコード（登録商標）画像等の画像コードに変換せずに、第１の暗号鍵を第２の暗号鍵で暗号化して第２の暗号化データを生成するとしてもよい。この場合、受信側のファクシミリ装置１では、第２の暗号化データを第２の暗号鍵で復号化するだけで第１の暗号鍵が得られるため、ＱＲコード（登録商標）画像等の画像コードを印刷する処理や、印刷した画像コードを読み取る処理を行う必要がない。

また、上記の実施の形態では、ファクシミリ装置の宛先とともにそのファクシミリ装置が２重暗号化機能を有するか否かの情報が記憶部６０に記憶されており、制御部１０１が、記憶部６０に記憶されている当該情報を参照することにより、送信先のファクシミリ装置が２重暗号化機能を有するか否かを判定している。しかしながら、本発明は必ずしもこの場合に限定されない。

公衆交換電話網を用いたファクシミリ通信では、データの送信に先立ち、予め定められた通信プロトコルに基づき送信側のファクシミリ装置と受信側のファクシミリ装置とで実装されている能力情報等が受け渡されるが、制御部１０１は、当該能力情報を参照して、送信先のファクシミリ装置が２重暗号化機能を有するか否かを判定してもよい。

このようにすれば、ファクシミリ装置１が２重暗号化機能を有するか否かの情報が記憶部６０に記憶されていない場合であっても、送信先のファクシミリ装置が２重暗号化機能を有するか否かを判定することができる。

１ ファクシミリ装置
１０ 画像読取部
３０ 画像形成部
４０ 表示部
５０ 操作部
６０ 記憶部
７０ 第１の通信部
８０ 第２の通信部
１００ 制御ユニット
１０１ 制御部
１０２ 暗号鍵生成部
１０３ 暗号化部
１０４ 復号化部
１０５ 記憶制御部
１０６ 通信制御部
１０７ 送信制御部
１０８ 受信制御部

Claims (9)

1. 公衆交換電話網を経由した通信が可能な第１の通信部と、
   インターネット網を経由した通信が可能な第２の通信部と、
   ファクシミリ送信対象となる画像データを取得する画像データ取得部と、
   前記画像データを第１の暗号鍵で暗号化して第１の暗号化データを生成するとともに、前記第１の暗号鍵を前記第１の暗号鍵とは異なる第２の暗号鍵で暗号化して第２の暗号化データを生成する暗号化部と、
   前記第１の通信部に前記第２の暗号化データを他のファクシミリ装置へ送信させるとともに、前記第２の通信部に前記第１の暗号化データおよび前記第２の暗号鍵を前記他のファクシミリ装置へ送信させる送信制御部と、を備えるファクシミリ送信装置。
2. 複数の暗号鍵を記憶する暗号鍵記憶部と、
   前記送信制御部が前記第１の暗号化データ、前記第２の暗号化データ、および前記第２の暗号鍵を送信させたタイミングで、前記暗号鍵記憶部に記憶されている前記複数の暗号鍵のなかから当該送信で用いられた前記第１の暗号鍵および前記第２の暗号鍵を削除するとともに、新たな暗号鍵を生成して前記暗号鍵記憶部に記憶させる暗号鍵生成部と、を更に備え、
   前記暗号化部は、前記暗号鍵記憶部に記憶されている前記複数の暗号鍵のなかから無作為に２つの暗号鍵を選択して、当該選択した暗号鍵を前記第１の暗号鍵と前記第２の暗号鍵として用いる、請求項１に記載のファクシミリ送信装置。
3. 前記暗号化部は、前記第１の暗号鍵を示す画像コードを前記第２の暗号鍵で暗号化することで前記第２の暗号化データを生成する、請求項１に記載のファクシミリ送信装置。
4. 公衆交換電話網を経由した通信が可能な第１の通信部と、
   インターネット網を経由した通信が可能な第２の通信部と、
   前記第１の通信部に他のファクシミリ装置から公衆交換電話網を経由して送信された第２の暗号化データを受信させるとともに、第２の通信部に他のファクシミリ装置からインターネット網を経由して送信された第１の暗号化データおよび第２の暗号鍵を受信させる受信制御部と、
   前記第１の通信部が受信した前記第２の暗号化データを前記第２の通信部が受信した前記第２の暗号鍵を用いて復号化して前記第１の暗号鍵を得るとともに、復号化して得た前記第１の暗号鍵を用いて前記第２の通信部が受信した前記第１の暗号化データを復号化して前記画像データを得る復号化部と、を備えるファクシミリ受信装置。
5. 前記復号化部は、前記第２の暗号化データを前記第２の暗号鍵を用いて復号化した際に得られる画像コードをデコードすることで前記第１の暗号鍵を得る、請求項４に記載のファクシミリ受信装置。
6. 公衆交換電話網を経由した通信が可能な第１の通信部と、
   インターネット網を経由した通信が可能な第２の通信部と、
   ファクシミリ送信対象となる画像データを取得する画像データ取得部と、
   前記画像データを第１の暗号鍵で暗号化して第１の暗号化データを生成するとともに、前記第１の暗号鍵を前記第１の暗号鍵とは異なる第２の暗号鍵で暗号化して第２の暗号化データを生成する暗号化部と、
   前記第１の通信部に前記第２の暗号化データを他のファクシミリ装置へ送信させるとともに、前記第２の通信部に前記第１の暗号化データおよび前記第２の暗号鍵を前記他のファクシミリ装置へ送信させる送信制御部と、
   前記第１の通信部に前記第２の暗号化データを受信させるとともに、前記第２の通信部に前記第１の暗号化データおよび前記第２の暗号鍵を受信させる受信制御部と、
   前記第１の通信部が受信した前記第２の暗号化データを前記第２の通信部が受信した前記第２の暗号鍵を用いて復号化して前記第１の暗号鍵を得るとともに、復号化して得た前記第１の暗号鍵を用いて前記第２の通信部が受信した前記第１の暗号化データを復号化して前記画像データを得る復号化部と、を備えるファクシミリ送受信装置。
7. 前記送信制御部は、前記第１の通信部に前記第２の暗号化データに加えて通信を識別する識別番号を送信させるとともに、前記第２の通信部に前記第１の暗号化データおよび前記第２の暗号鍵に加えて前記第１の通信部に送信させた前記識別番号と同一の識別番号を送信させ、
   前記復号化部は、前記第１の通信部が前記第２の暗号化データとともに受信した識別番号と一致する識別番号に対応する前記第２の暗号鍵を用いて、前記第２の暗号化データを復号化する、請求項６に記載のファクシミリ送受信装置。
8. 前記受信制御部は、前記送信制御部による前記第２の暗号化データの送信に先立ち、予め定められた通信プロトコルに基づき、前記第１の通信部に前記他のファクシミリ装置の装置能力情報を受信させ、
   前記送信制御部は、前記送信能力情報に、前記第１の暗号化データを復号化して前記画像データを得ることが可能な機能を、前記他のファクシミリ装置が有している旨が示されている場合に、前記第１の通信部に前記第２の暗号化データを他のファクシミリ装置へ送信させるとともに、前記第２の通信部に前記第１の暗号化データおよび前記第２の暗号鍵を前記他のファクシミリ装置へ送信させる、請求項６に記載のファクシミリ送受信装置。
9. 前記受信制御部が前記第１の通信部に受信させた前記第２の暗号化データと、前記第２の通信部に受信させた前記第１の暗号化データおよび前記第２の暗号鍵とを記憶部を記憶させるとともに、前記第２の暗号化データと、前記第１の暗号化データおよび前記第２の暗号鍵とのどちらか一方を前記受信制御部が受信させてから他方を受信させるまでに予め定められた時間が経過した場合、または、前記第１の暗号化データもしくは前記第２の暗号化データの復号化に前記復号化部が失敗した場合には、前記記憶部に記憶させたデータを削除させる記憶制御部を更に備え、
   前記送信制御部は、前記第２の暗号化データと、前記第１の暗号化データおよび前記第２の暗号鍵とのどちらか一方を前記受信部が受信させてから他方を受信させるまでに予め定められた時間が経過した場合、または、前記第１の暗号化データもしくは前記第２の暗号化データの復号化に前記復号化部が失敗した場合には、第１の通信部または第２の通信部に暗号化データの復号化に失敗した旨を通知する通知情報を他のファクシミリ装置へ送信させる、請求項６に記載のファクシミリ送受信装置。

Images